01.08.2014  Новости, Безопасность

Как сообщила компания «Доктор Веб», существует возможность расшифровки файлов, пострадавших от действия двух модификаций Trojan.Encoder.293 и ранее не поддававшихся восстановлению. Троянец-шифровальщик Trojan.Encoder.293 получил известность еще в сентябре 2013 г., и с тех пор периодически появляются все новые и новые модификации этой угрозы, различающиеся технической реализацией и применяемыми методами шифрования. Троянцы семейства Trojan.Encoder.293 написаны на языке Delphi, являются более поздней модификацией семейства Trojan.Encoder.102 и имеют с ними много общего. Они выполняют шифрование файлов в два приема: сначала с использованием алгоритма XOR, затем алгоритма RSA. Зашифровав пользовательские файлы на дисках компьютера, программа выводит сообщение с требованием оплаты их расшифровки, при этом для связи злоумышленники используют ... читать далее.